CVE-2020-11036
Təsvir
GLPI-nin 9.4.6 versiyasından əvvəlki versiyalarında bir neçə əlaqəli saxlanılan XSS zəiflikləri mövcuddur. Paket Bilik bazasındakı elementlərin şərhlərində Saxlanılan XSS-ə qarşı həssasdır. Məzmunu `<script>alert(1)</script>` olan şərh əlavə etmək hücumu təkrar istehsal edir. Bu, administrator imtiyazlarına malik istifadəçi tərəfindən User-Agent sahəsində istismar edilə bilər. Həmçinin kənar tərəf tərəfindən aşağıdakı addımlarla istismar oluna bilər: 1. Soyadı `" onmouseover="alert(document.cookie)` və adı boş olan istifadəçi yaradın. 2. Bu istifadəçi ilə bilet (ticket) yaradın. 3. Administrator (və ya digər imtiyazlı istifadəçi) kimi yaradılmış bileti açın. 4. "son yeniləmə" (last update) sahəsində siçanı istifadəçinin adının üzərinə gətirin. 5. XSS işə düşür. Bu problem 9.4.6 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- glpi-project glpi9.4.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| glpi-project glpi | v < 9.4.6 | 9.4.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.